后门源代码注入远程EXE程序

• 作者: 张超 杨阳
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 注入 后门
• 年，卷（期）: 2009,（3）
• 页码范围: 113-117
• 页数: 5页
• 分类号: TP317

摘要

后门源代码注入远程EXE文件的原理是首先得到远程EXE程序的句柄，之后在远程EXE程序的虚拟地址空间中开辟一段空间，将后门源代码写入该空间中，最后使用CreateRemoteThread函数运行该段代码。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨阳		1	0	0.0	0.0
2	张超		1	0	0.0	0.0